在 CloudWatch 记录到 ALB RequestCount 指标的峰值后，Auto Scaling 组刚刚进行了扩容。管理员希望识别这些请求的源 IP 地址。此信息记录在哪里？

Application Load Balancer (ALB) 访问日志记录了发送到 ALB 的所有请求的详细信息，包括客户端的源 IP 地址、请求时间、HTTP 方法、URL、响应状态码等。这些日志对于分析流量模式、故障排除和安全审计至关重要。 Auto Scaling 服务日志主要记录 Auto Scaling 组的活动，例如扩容或缩容事件，但不包含单个请求的详细信息。AWS CloudTrail 事件日志记录了 AWS 账户中的 API 调用和相关事件，可以追踪谁在何时何地执行了什么操作，但不会记录通过 ALB 的终端用户请求的源 IP。EC2 实例上的日志记录了应用程序在实例上的行为，但要获取所有请求的源 IP 地址，需要汇总所有实例的日志，并且这些日志通常在 ALB 之后处理请求，无法直接提供原始客户端IP。